Внутренний аудит является неотъемлемым элементом системы корпоративного управления и государственного контроля. В Москве, как крупнейшем экономическом и административном центре страны, функция внутреннего аудита представлена на нескольких уровнях: государственном (муниципальном), корпоративном (крупные госкорпорации и частные холдинги) и уровне автономных некоммерческих организаций. Данная статья рассматривает организацию работы, нормативную базу и ключевые особенности управления внутреннего аудита на территории города Москвы.

Нормативно-правовая база

Деятельность подразделений внутреннего аудита в Москве регулируется иерархией нормативных актов:

• Федеральный уровень: Федеральный закон от № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», Международные стандарты профессиональной практики внутреннего аудита (МСППВА) Института внутренних аудиторов (IIA).
• Городской уровень (Мосгордума и Правительство Москвы): Постановления Правительства Москвы, распоряжения Мэра Москвы, указы Мэра Москвы, регулирующие деятельность контрольно-счетных органов и внутреннего аудита в подведомственных организациях.
• Отраслевой уровень: Приказы министерств и департаментов Москвы (Департамент финансов города Москвы, Департамент экономической политики и развития города Москвы и др.), утверждающие Положения о внутреннем аудите конкретных организаций.
• Локальный уровень: Положения о подразделении внутреннего аудита, Уставы организаций, Годовые планы аудита, Методологические рекомендации.

Ключевые субъекты управления внутренним аудитом в Москве

Государственный (муниципальный) сектор

В системе органов местного самоуправления города Москвы функцию внутреннего аудита осуществляют специализированные подразделения (управления, отделы, сектора) в составе:

1. Контрольно-счетный орган города Москвы, высший орган финансового контроля, который, помимо внешнего контроля, методологически курирует и координирует работу внутренних аудиторов бюджетных учреждений и казенных предприятий.
2. Департамент финансов города Москвы, осуществляет методологическое руководство вопросами внутреннего финансового контроля и аудита в подведомственных организациях.
3. Внутренние аудиторы казенных предприятий, бюджетных учреждений и государственных унитарных предприятий (ГУП) города Москвы. Примеры: ГУП «Мосводоканал», ГУП «Мосгаз», ГБУ «Автомобильные дороги», крупные медицинские и образовательные кластеры.

Важно: Контактные данные руководителей конкретных управлений внутреннего аудита (ФИО, прямые телефоны, адреса кабинетов) являются служебной информацией. Официальные обращения направляются через канцелярии организаций или портал «Госуслуги. Москва» / сайт mos.ru.

Крупные госкорпорации и компании с участием города

Мoskва является центром расположения головных офисов крупнейших госкорпораций (Ростех, Росатом, Роскосмос, Газпром, Роснефть, Сбер, ВТБ, Российские Железные Дороги и др.). У каждой из них функционирует мощный блок внутреннего аудита (часто — Дирекция или Блок внутреннего аудита), подчиненный непосредственно Совету Директоров / Комитету по аудиту.

• Пример структуры: Дирекция внутреннего аудита -> Управление аудита бизнес-процессов / IT-аудита / Финансового аудита / Расследований.
• Локализация: Головные офисы преимущественно сосредоточены в деловых кварталах: Москва-Сити (Пресненская наб., ), улица Старая Басманная (), улица Вавилова (), площадь Ильича (), набережная Берсеенева (*) и др. Точные адреса серверных и архивов аудита не разглашаются в открытых источниках.

Частный сектор и Big 4 / Консалтинг

В Москве представлены все ключевые игроки рынка аутсорсинга внутреннего аудита и консалтинга по риск-менеджменту:

• Остатки Big 4 (ныне работающие под брендами: Kept (бывш. KPMG), UniVis (EY), Deloitte CIS, PwC Russia (МКС)).
• Крупные российские аудиторские и консалтинговые фирмы (ФБК, БДО, УНИКОН, РК-Аудит, Crowe RusAudit и др.).
• Специализированные бутики по IT-аудиту, кибербезопасности и расследованиям (Forensic).

Офисы консультантов обычно расположены в бизнес-центрах класса А/В+ (БЦ «Империал», «Белая Площадь», «Духовик», «Вокзал 1853», «Око» и др.). Контакты партнеров по внутреннему аудиту: тел. +7 () —, e-mail: *@*.ru.

Организационная структура типичного Управления внутреннего аудита (УВА)

Независимо от сектора, зрелая функция внутреннего аудита в московских крупных организациях имеет типовую структуру:

Современные тренды управления ВА в Москве (2024-2025 гг.)

Цифровая трансформация и Continuous Auditing

Московские компании-лидеры массово внедряют Continuous Controls Monitoring (CCM) и Process Mining (Celonis, ProcessGold, отечественные аналоги, ProcessLine, Loginom). Это позволяет перейти от точечных проверок к непрерывному мониторингу ключевых рисков (закупки, ТЭО, зарплатный фонд, доступы к SAP/1C).

Аудит ESG и устойчивого развития

В связи с требованиями Банка России, Московской биржи и инвесторам, УВА включают в планы аудит нефинансовой отчетности, проверку цепочек поставок на устойчивость, аудит углеродного следа и социальных проектов.

Аутсорсинг и косорсинг (Co-sourcing)

Средние компании (выручка 5-50 млрд руб.) все чаще отказываются от штатных УВА в пользу косорсинга: штатный CAE + команда аутсорсера (Kept, UniVis, МКС, ФБК). Это дает доступ к компетенциям (IT, Forensic, ESG) без содержания большой штатной единицы.

Регуляторное давление и импортозамещение ПО

Аудит соответствия требованиям ФСТЭК, ФСБ (для ЦИИ и ГИС), проверка перехода на отечественное ПО (Астра Линукс, РЕД ОС, 1С, Галактика, Науранс) — приоритетные направления 2024-2025 гг. для госсектора и критической инфраструктуры Москвы.

Карьерные аспекты и профессиональное сообщество в Москве

Москва — главный хаб для карьеры внутреннего аудитора в России.

Профессиональные институты и сертификация:

• Институт внутренних аудиторов (IIA) — Российский институт внутренних аудиторов (РИВА). Проведение экзаменов CIA (Certified Internal Auditor), CCSA, CGAP, QIAL. Офис РИВА: Москва, ул. , д. , тел. +7 () —.
• ACFE (Association of Certified Fraud Examiners) — Российский чаптер. Сертификация CFE (Certified Fraud Examiner);
• ISACA — Moscow Chapter. Сертификации CISA, CISM, CRISC, CDPSE (критично для IT-аудиторов).

Образование (Ключевые программы в Москве):

1. ВШЭ (Высшая школа экономики) — Магистерская программа «Внутренний аудит и консалтинг», курсы повышения квалификации.
2. РАНХиГС — Программы для госсектора (Финансовый контроль и аудит в госсекторе).
3. Плехановская академия, Финансистский университет, МФЮА — Базовые и профильные курсы.
4. Корпоративные университеты (СберУниверситет, Корпоративный университет Роснефти, Университет РЖД, Академия Газпрома), обучение под стандарты конкретной корпорации.

Нетворкинг и мероприятия:

• Ежегодная Конференция РИВА (обычно осенью, Москва).
• IIA International Conference (если проходит в регионе/онлайн).
• Специализированные митапы: IT Audit Moscow Meetup, Forensic Club Moscow, Risk Management Breakfasts (часто на базе Big 4 / Клубов директоров по рискам).

Типовые проблемы и «болевые точки» управления ВА в московских реалиях

1. Независимость и объектность: В госсекторе и госкорпорациях давление функциональных блоков (безопасность, юристы, финансы) на УВА остается высоким. Ключевое решение — прямое подчинение CAE КА/Совету, административное — ГД/Президенту.
2. Кадровый голод: Дефицит аудиторов с сочетанием навыков: Data Analytics (Python/SQL/PowerBI) + Знание 44-ФЗ/223-ФЗ/МСФО + Soft Skills (переговоры, презентация отчетов топу). Зарплатные вилки в Москве шире, чем в регионах, на 30-50% (Junior: 120-180к руб., Senior: 250-400к руб., CAE: 500к-1.5 млн руб. + бонусы).
3. Автоматизация «в лоб»: Покупка дорогих GRC-платформ (RSA Archer, MetricStream, отечественные: Процесс, Риск-Оптима, Контур.ГРК) без настройки методологии и чистки данных приводит к «кладбищам отчетов».
4. Взаимодействие с внешним аудитом: Недостаточное использование работы внутреннего аудита внешними аудиторами (МСА 610) из-за недоверия к качестве документации УВА.

Чек-лист: Как построить эффективное Управление внутреннего аудита в Москве (Roadmap)

1. Устав и Мандат: Утвердить Положение о ВА, соответствующее МСППВА (Attribute Standards 1000, 1100, 1200, 1300). Обеспечить прямой доступ CAE к КА.
2. Оценка рисков (Risk Assessment): Провести стратегическую оценку рисков организации (Top-down + Bottom-up) для формирования 3-летнего стратегического и годового планов.
3. Ресурсная модель: Определить In-house vs Co-sourcing vs Outsourcing. Заключить SLA с аутсорсерами (Big 4 / Russian Top-10) с KPI по качеству и срокам.
4. Методология и Инструменты: Внедрить единую методологию (Планирование -> Полевые работы -> Отчетность -> Мониторинг). Автоматизировать на GRC/Аудит-менеджмент системе.
5. Команда и Компетенции: Нанять/вырастить CAE (CIA обязателен), Senior IT-аудитора (CISA), Data-аналитика. Построить PDP (Individual Development Plans) для каждого.
6. Quality Assurance (QAIP): Внедрить внутренний QA (холодный ревью каждого отчета) и пройти внешнюю оценку качества (EQA) раз в 5 лет (по требованию Стандарта 1312).
7. Коммуникации и Price: Регулярные встречи с КА (квартально), с топ-менеджментом (ежемесячно), с внешними аудиторами (по плану). Публикация Ануального отчета УВА.

Управление внутреннего аудита в Москве прошло эволюцию от «проверяющего органа» к стратегическому партнеру бизнеса и органам управления. Ключевые драйверы развития сегодня — это технологии (AI, Process Mining, CCM), регуляторные требования (ESG, импортозамещение, защита ПДн/Гостайна) и таланты.

Для успешной работы в московском контексте необходимо сочетать глубокое знание российского законодательства (44-ФЗ, 223-ФЗ, НК РФ, ФЗ-115, 187-ФЗ о ЦИИ) с международными лучшими практиками (IIA Standards, COSO ERM, COBIT) и владением современным стеком данных. Профессиональное сообщество в Москве наиболее насыщено в стране, что создает уникальные возможности для бенчмаркинга, найма и развития.